Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website ist:

Eidetic AG, Bösch 35, 6331 Hünenberg, Schweiz

E-Mail für Datenschutzanliegen: privacy@eidetic.ch

Die Eidetic AG hat keinen gesetzlich zwingend zu bezeichnenden Datenschutzberater bestellt. Anfragen richten Sie bitte an die oben genannte Adresse; sie werden intern der zuständigen Stelle zugewiesen.

2. Geltungsbereich

Diese Erklärung gilt für alle Bearbeitungen von Personendaten durch die Eidetic AG im Zusammenhang mit dieser Website und der daraus entstehenden Korrespondenz. Für verlinkte Websites Dritter gelten deren eigene Datenschutzbestimmungen.

3. Begriffe

• Personendaten: alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
• Bearbeitung: jeder Umgang mit Personendaten, insbesondere Beschaffen, Speichern, Verwenden, Bekanntgeben, Anonymisieren und Löschen.
• Betroffene Person: die natürliche Person, deren Personendaten bearbeitet werden.
• Auftragsbearbeiter: Dritter, der Personendaten in unserem Auftrag und nach unseren Weisungen bearbeitet.

4. Bearbeitete Datenkategorien

• Technische Zugriffsdaten: IP-Adresse (gekürzt oder vollständig), Datum und Uhrzeit des Zugriffs, abgerufene Seiten, übertragene Datenmenge, HTTP-Statuscode, Referrer-URL, Browsertyp und -version, Betriebssystem, Spracheinstellung.
• Kontaktdaten: Name, Unternehmen, Funktion, E-Mail-Adresse, Telefonnummer, Postanschrift.
• Inhaltsdaten: Betreff und Inhalt Ihrer Nachricht sowie beigefügte Angaben zu Ihrem Vorhaben.
• Einwilligungsdaten: Zeitpunkt, Umfang und Fassung erteilter Einwilligungen, insbesondere zu Cookies und zur Kontaktaufnahme.
• Vertrags- und Abwicklungsdaten: Angaben zu Mandaten, Korrespondenz, Rechnungs- und Zahlungsdaten im Rahmen von Geschäftsbeziehungen.
• Compliance-Daten: Angaben zur Identifikation von Vertragspartnern und wirtschaftlich Berechtigten sowie Ergebnisse von Sanktions- und Reputationsprüfungen.

5. Zwecke der Bearbeitung

• Bereitstellung, Betrieb, Sicherheit und Stabilität dieser Website
• Beantwortung und Abwicklung von Anfragen über das Kontaktformular oder per E-Mail
• Anbahnung, Abschluss und Abwicklung von Verträgen und Mandaten
• Erfüllung gesetzlicher Aufbewahrungs-, Buchführungs- und Auskunftspflichten
• Prävention und Aufklärung von Missbrauch, Betrug und Angriffen auf unsere Systeme
• Anonymisierte Auswertung der Websitenutzung zur Verbesserung von Inhalt und Struktur (nur mit Einwilligung)
• Wahrung und Durchsetzung rechtlicher Ansprüche

6. Rechtsgrundlagen

Nach schweizerischem Recht bearbeiten wir Personendaten gestützt auf gesetzliche Grundlagen, überwiegende private oder öffentliche Interessen, die Erfüllung eines Vertrags oder Ihre Einwilligung.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Massnahmen), lit. c (rechtliche Verpflichtung), lit. f (berechtigte Interessen an Sicherheit, Betriebsführung und Kommunikation) sowie lit. a (Einwilligung, insbesondere für optionale Cookies).

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

7. Server-Logfiles und Hosting

Beim Aufruf dieser Website werden durch den Hosting-Dienstleister automatisch technische Zugriffsdaten in Logfiles erfasst. Diese Bearbeitung ist für den Betrieb, die Sicherheit und die Fehleranalyse zwingend erforderlich und erfolgt gestützt auf unser überwiegendes Interesse an einem sicheren und stabilen Betrieb.

Logfiles werden in der Regel nach längstens 90 Tagen gelöscht oder anonymisiert, sofern kein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert. Eine Zusammenführung dieser Daten mit anderen Datenquellen zur Identifikation einzelner Besucher findet nicht statt.

Der Betrieb der Website erfolgt auf Infrastruktur spezialisierter Anbieter, die als Auftragsbearbeiter vertraglich zur Vertraulichkeit und zur Einhaltung angemessener technischer und organisatorischer Massnahmen verpflichtet sind.

8. Kontaktformular und E-Mail-Korrespondenz

Wenn Sie uns über das Kontaktformular oder per E-Mail kontaktieren, bearbeiten wir die von Ihnen übermittelten Angaben zur Bearbeitung Ihrer Anfrage sowie für allfällige Anschlussfragen. Die mit einem Stern markierten Felder sind für die Bearbeitung erforderlich; freiwillige Angaben erleichtern die Einordnung Ihres Anliegens.

Vor dem Absenden bestätigen Sie mit einem separaten Bestätigungskästchen, dass Sie diese Datenschutzerklärung zur Kenntnis genommen haben und mit der Bearbeitung Ihrer Angaben zu diesem Zweck einverstanden sind. Ohne diese Bestätigung kann das Formular nicht übermittelt werden.

Wir bitten Sie, über dieses Formular keine besonders schützenswerten Personendaten (z. B. Gesundheitsdaten, Daten zu weltanschaulichen oder politischen Ansichten, Daten zu Strafverfolgungen) zu übermitteln.

Anfragen und die zugehörige Korrespondenz werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen — in der Regel spätestens 24 Monate nach dem letzten Kontakt, bei geschäftsrelevanter Korrespondenz nach Ablauf der handelsrechtlichen Aufbewahrungsfrist von zehn Jahren.

9. Cookies und ähnliche Technologien

Wir verwenden Cookies und vergleichbare Technologien im lokalen Speicher Ihres Browsers. Technisch notwendige Cookies sind für den Betrieb der Website erforderlich und werden ohne Einwilligung gesetzt. Alle übrigen Kategorien setzen wir nur, wenn Sie im Cookie-Banner ausdrücklich zugestimmt haben.

Ihre Auswahl wird lokal in Ihrem Browser gespeichert und kann jederzeit über die Cookie-Einstellungen im Fussbereich der Website oder auf der Seite Cookie-Richtlinie geändert oder widerrufen werden. Ausführliche Angaben zu den einzelnen Kategorien, Speicherdauern und Anbietern finden Sie in unserer Cookie-Richtlinie.

10. Reichweitenmessung

Sofern wir eine Reichweitenmessung einsetzen, erfolgt dies ausschliesslich nach Ihrer Einwilligung in die Kategorie Statistik. Wir achten darauf, IP-Adressen zu kürzen oder zu anonymisieren, keine geräteübergreifenden Profile zu bilden und keine Daten für Werbezwecke Dritter freizugeben.

Ohne Ihre Einwilligung findet keine statistische Auswertung Ihres individuellen Nutzungsverhaltens statt.

11. Empfänger und Auftragsbearbeiter

Personendaten werden nur dann an Dritte bekanntgegeben, wenn dies für die genannten Zwecke erforderlich ist, Sie eingewilligt haben oder wir gesetzlich dazu verpflichtet sind. Mögliche Empfängerkategorien sind:

• IT- und Hosting-Dienstleister sowie Anbieter von Content-Delivery- und Sicherheitsdiensten
• E-Mail- und Kommunikationsdienstleister
• Treuhand-, Buchhaltungs- und Revisionsstellen
• Rechts- und Steuerberater sowie Versicherungen
• Behörden, Gerichte und Aufsichtsstellen, soweit gesetzlich vorgeschrieben
• Projektbeteiligte und Gegenparteien, soweit dies zur Erfüllung eines Mandats erforderlich und mit Ihnen abgestimmt ist

12. Bekanntgabe ins Ausland

Eine Bearbeitung von Personendaten im Ausland kann insbesondere im Zusammenhang mit Hosting-, Kommunikations- und Sicherheitsdienstleistungen erfolgen, in der Regel innerhalb der Schweiz und des Europäischen Wirtschaftsraums.

Erfolgt eine Bekanntgabe in Staaten ohne angemessenes Datenschutzniveau, stellen wir einen angemessenen Schutz durch geeignete Garantien sicher, insbesondere durch die Standardvertragsklauseln der Europäischen Kommission in der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Fassung, ergänzt um zusätzliche technische und organisatorische Massnahmen, oder wir stützen uns auf eine gesetzliche Ausnahme.

13. Aufbewahrungsdauer

Wir bearbeiten Personendaten so lange, wie es der jeweilige Zweck erfordert, und löschen oder anonymisieren sie anschliessend. Massgebliche Richtwerte:

• Server-Logfiles: längstens 90 Tage
• Kontaktanfragen ohne Geschäftsabschluss: längstens 24 Monate nach letztem Kontakt
• Geschäftskorrespondenz sowie Buchungs- und Vertragsunterlagen: zehn Jahre gemäss Art. 958f OR
• Nachweise von Einwilligungen: bis zum Widerruf und anschliessend während der Verjährungsfristen
• Compliance-Dokumentation: fünf bis zehn Jahre nach Beendigung der Geschäftsbeziehung

14. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten gegen unbefugten Zugriff, Verlust, Missbrauch und Veränderung zu schützen. Dazu gehören Transportverschlüsselung (TLS), Zugriffsbeschränkungen nach dem Prinzip der minimalen Rechte, Protokollierung, regelmässige Aktualisierung eingesetzter Software, Datensicherungen sowie die vertragliche Verpflichtung von Dienstleistern.

Ein absoluter Schutz kann bei der Übermittlung über das Internet nicht gewährleistet werden. Für besonders vertrauliche Informationen empfehlen wir eine vorgängige Absprache über einen sicheren Übermittlungsweg.

15. Automatisierte Einzelentscheidungen

Wir setzen keine automatisierten Einzelentscheidungen im Sinne von Art. 21 revDSG oder Art. 22 DSGVO ein, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie erheblich beeinträchtigen. Es findet kein Profiling mit hohem Risiko statt.

16. Ihre Rechte

Im Rahmen des anwendbaren Rechts stehen Ihnen insbesondere folgende Rechte zu:

• Auskunft über die zu Ihrer Person bearbeiteten Daten
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten
• Löschung oder Vernichtung von Daten, soweit keine Aufbewahrungspflicht besteht
• Einschränkung der Bearbeitung
• Herausgabe oder Übertragung von Daten in einem gängigen elektronischen Format
• Widerspruch gegen Bearbeitungen, die auf überwiegenden Interessen beruhen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

17. Ausübung Ihrer Rechte und Beschwerde

Zur Ausübung Ihrer Rechte genügt eine Mitteilung an privacy@eidetic.ch oder an unsere Postadresse. Zur Verhinderung von Missbrauch müssen wir Sie unter Umständen identifizieren; wir können hierzu geeignete Nachweise verlangen.

Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Im Anwendungsbereich der DSGVO können Sie sich an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts der mutmasslichen Verletzung wenden.

18. Pflicht zur Bereitstellung von Daten

Die Bereitstellung von Personendaten ist grundsätzlich freiwillig. Ohne die für eine Kontaktaufnahme oder Vertragsabwicklung erforderlichen Angaben können wir Ihre Anfrage jedoch nicht bearbeiten oder eine Geschäftsbeziehung nicht eingehen.

19. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, um sie an geänderte Rechtslagen, technische Entwicklungen oder veränderte Bearbeitungen anzupassen. Massgebend ist die jeweils auf dieser Website veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir in geeigneter Form.